Законодательство по информационной безопасности | OTUS
🔥 Начинаем BLACK FRIDAY!
Максимальная скидка -25% на всё. Успейте начать обучение по самой выгодной цене.
Выбрать курс

Курсы

Программирование
iOS Developer. Basic
-25%
Python Developer. Professional
-25%
Разработчик на Spring Framework
-25%
Golang Developer. Professional
-25%
Python Developer. Basic
-25%
iOS Developer. Professional
-25%
Node.js Developer
-25%
Unity Game Developer. Professional
-25%
React.js Developer
-25%
Android Developer. Professional
-25%
Software Architect
-25%
C++ Developer. Professional
-25%
Backend-разработчик на PHP Web-разработчик на Python Алгоритмы и структуры данных Framework Laravel PostgreSQL Team Lead Разработчик голосовых ассистентов и чат-ботов Архитектура и шаблоны проектирования Agile Project Manager Нереляционные базы данных Супер - интенсив по паттернам проектирования Супер-практикум по использованию и настройке GIT IoT-разработчик Подготовка к сертификации Oracle Java Programmer (OCAJP) Супер-интенсив «СУБД в высоконагруженных системах» Супер-интенсив "Azure для разработчиков"
Инфраструктура
Мониторинг и логирование: Zabbix, Prometheus, ELK
-25%
DevOps практики и инструменты
-25%
Архитектор сетей
-25%
Инфраструктурная платформа на основе Kubernetes
-25%
Супер-интенсив «ELK»
-16%
Супер-интенсив «IaC Ansible»
-16%
Administrator Linux. Professional MS SQL Server Developer Безопасность Linux PostgreSQL Reverse-Engineering. Professional CI/CD VOIP инженер Супер-практикум по работе с протоколом BGP Супер - интенсив по паттернам проектирования Супер - интенсив по Kubernetes Administrator Linux.Basic Супер-интенсив "Tarantool"
Специализации Курсы в разработке Подготовительные курсы
+7 499 938-92-02

Законодательство по информационной безопасности

Предлагаем вашему вниманию подборку законов, регулирующих порядок работы с конфиденциальной информацией в Российской Федерации и за рубежом.

Федеральный закон «О защите персональных данных»

Закон определяет требования к информационным системам персональных данных (ПДн) и регламентирует организационные и технические меры, необходимые для защиты ПДн от случайного либо неправомерного доступа.

ФЗ «О коммерческой тайне»

Регулирует отношения, которые связаны с отнесением информации к коммерческой тайне, передачей данной информации, охраной конфиденциальности коммерческой тайны.

ФЗ «Об архивном деле»

Регулирует отношения в области организации хранения, учёта, комплектования и применения документов Архивного фонда РФ и прочих архивных документов вне зависимости от формы собственности.

Стандарт Банка России

Речь идёт о специальном документе под названием «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения». Закон регламентирует порядок работы с конфиденциальной информацией внутри банка.

ФЗ «О связи»

Устанавливает правовые основы деятельности в сфере связи на территории РФ и территориях, находящихся под юрисдикцией России. Определяет полномочия органов госвласти в области связи, а также обязанности и права лиц, которые участвуют в указанной деятельности либо пользуются услугами связи.

Доктрина информационной безопасности

Совокупность официальных взглядов на задачи, цели принципы и главные направления в обеспечении информационной безопасности Российской Федерации.

Доктрина — это основа для: — формирования госполитики в области обеспечения ИБ РФ; — подготовки предложений по совершенствованию методического, правового, организационного и научно-технического обеспечения ИБ РФ; — разработки целевых программ по обеспечению информационной безопасности РФ.

Доктрина была утверждена В. В. Путиным ещё в 2000 году. Новая редакция принята в декабре 2016 г.

ФЗ «Об информации, информационных технологиях и о защите информации»

Закон определяет и закрепляет права на защиту информации и посвящён информационной безопасности граждан и организаций в ЭВМ и в инфосистемах. Также в него включено правовое определение понятия «информация и рассматриваются другие вопросы.

ФЗ «О противодействии неправомерному использованию инсайдерской информации»

Закон является относительно новым для российского правового поля и определяет сведения, которые относятся к инсайдерской информации. Документ обозначает перечень лиц, относящихся к инсайдерам, и даёт определение действиям, относящимся к манипулированию рынком. Также ФЗ устанавливает меры противодействия как неправомерному использованию инсайдерской информации, так и манипулированию рынком. Кроме того, определён перечень запрещенных способов применения инсайдерской информации.

ФЗ «О банках и банковской деятельности»

Здесь интерес представляет 26 статья, посвящённая безопасности информации, которая отнесена к банковской тайне.

ФЗ «Об электронной подписи»

В законе прописаны условия использования электронной подписи, а также специфика её применения в корпоративных информационных системах, сфере государственного управления. В частности, именно благодаря ЭП, многие отечественные фирмы осуществляют торгово-закупочную деятельность в сети Интернет и посредством систем электронной торговли.

Закон HIPAA

HIPAA расшифровывается, как Health Insurance Portability and Accountability Act of 1996. Закон определяет сроки хранения электронной документации с медицинской информацией финансовыми, страховыми и медицинскими учреждениями.

Соглашение Basel II

Речь идёт о документе Базельского комитета по банковскому надзору. Документ содержит методические рекомендации в области банковского регулирования, включая рекомендации по хранению архивов электронной корреспонденции. Известен под названием «Международная конвергенция измерения капитала и стандартов капитала: новые подходы».

Закон SOX

Также известен, как Sarbanes-Oxley Act of 2002, §802. Регламентирует особенности сбора, архивирования и хранения электронной корпоративной корреспонденции публичными компаниями, представленными на фондовом рынке США.

Правило 17а-4 Комиссии по ценным бумагам США

Речь идёт о документе SEC Rule 17a-4. Он также относится к финансовым публичным компаниям, но определяет порядок переписки с клиентами.

Не пропустите новые полезные статьи!

Спасибо за подписку!

Мы отправили вам письмо для подтверждения вашего email.
С уважением, OTUS!

Автор
0 комментариев
Для комментирования необходимо авторизоваться
🎁 Максимальная скидка!
Черная пятница уже в OTUS! Скидка -25% на всё!